1. Google Chromeが非アクティブなサイトのブラウザ通知を取り消すことを発表
2. AppleがゼロクリックRCE脆弱性に対する最大200万ドルの報奨金を提供
3. FBIがSalesforceの恐営業に使用されたBreachForumsポータルを摘発
4. Microsoftが「給与海賊」攻撃で大学を標的にしたハッカーに警告
5. Windows 11でKernel-mode Hardware-enforced Stack Protectionを有効にする方法

脆弱性

脆弱性

1. 10月はセキュリティ啓発月間であり、セキュリティの共同責任を強調している。
2. セキュリティ啓発は意思決定を改善するが、認識できない問題は解決できない。
3. リアクションに焦点を当てた従来の防御策は有効ではあるが、それだけでは限界がある。
4. プロアクティブな脅威ハンティングは攻撃の発生を前もって特定し、早期対応する。
5. プロアクティブな脅威ハンティングは、企業を連続的な脅威曝露管理に導き、防御力を強化する。

脆弱性

脆弱性

1. 攻撃者は、ログインフロー、JavaScriptファイル、エラーメッセージ、APIドキュメント、GitHubのレポなどを調べ、環境がどのように構築されているか理解してから、ペイロードを送信する。
2. AIは、攻撃者による環境のマッピングを高速かつ精密に行わせることで、偵察を大幅に加速している。
3. AIにより、攻撃者のワークフローの初期段階と中間段階が加速されており、情報収集、それを充実させ、実行への信頼性のある経路を生成している。
4. AIは無秩序なデータをスケールで処理する強みを持っており、偵察に非常に適している。AIはウェブサイトのコンテンツ、ヘッダー、DNSレコード、ページ構造、ログインフローなど、多くの情報を整理し、理解している。
5. AIは、攻撃者が重点を置くべきポイントを明確にし、従来よりもスケールと一貫性を持って行動することで、攻撃者を支援している。

被害状況

攻撃者

脆弱性

被害状況

攻撃者